印象笔记：Spring Security
图片无法上传至简书，可以阅读上面的文章。
Spring Security
前言：
利用gradle工具来构建一个项目 springboot项目，同时利用Spring Security安全框架，来做权限安全验证。
在网上，看到更多的示例是关于maven项目+Spring boot+Spring Security的结合。索性自己写一个教程。
我希望你，能够在搭建项目之前了解以下内容：
- Gradle构建工具
- SpringBoot 的应用
- Intellij IDEA 工具的使用
其中踩到不少坑，浪费了很多的时间来，解决这些问题。希望这篇文档能给你带来 帮助。
一、 创建一个Gradle项目
步骤:
[图片上传失败...(image-41962d-1534468591386)]
[图片上传失败...(image-3b2ef3-1534468591387)]
[图片上传失败...(image-b53c71-1534468591387)]
然后一路next,最终finally。
最终项目初始结构：
[图片上传失败...(image-53b0e8-1534468591387)]
注意：Idea创建gradle项目，不能够自动创建src源码包，需要自己手动创建。
我在这里写了两个任务，放到build.gradle中执行，可以自动创建src,test包。
def creatDir={
path ->
File dir =new File(path);
if(!dir.exists()){
dir.mkdirs();
}
}
task makeJavaDir() {
def paths = ['src/main/java', 'src/main/resources', 'src/test/java', 'src/test/resources'];
// 在创建任务之前 先遍历 路径
doFirst {
paths.forEach(creatDir);
}
}
// web 项目目录结构 包含了java项目目录结构
task makeWebDir(){
dependsOn 'makeJavaDir';
def paths=['src/main/webapp','src/test/webapp'];
doLast {
paths.forEach(creatDir)
}
}
在Tasks-->other中便能找到这两个任务，选中执行即可。
[图片上传失败...(image-f7d83b-1534468591387)]
运行完之后的项目结构：
[图片上传失败...(image-bfab13-1534468591387)]
再次刷新 依赖导入，如下图效果，即搭建gradle项目成功了。
[图片上传失败...(image-53bfcb-1534468591387)]
二、启动一个springBoot 项目
1、重写 build.gradle文件
主要是配置项目的信息。
buildscript中配置都是gradle自身的配置。
buildscript {
ext {
springBootVersion = '2.0.3.RELEASE'
projectJdk = '1.8'
projectGroup = 'com.security'
projectVersion = '0.0.1'
projectName = 'securitydemo'
// 注意 mavenUrl一行 可以省略
mavenUrl = "http://192.168.0.14/nexus/repository/maven-public/";
}
repositories {
mavenLocal()
// 注意 maven 一行 可以省略
maven { url = mavenUrl }
mavenCentral();
}
dependencies {
classpath("org.springframework.boot:spring-boot-gradle-plugin:${springBootVersion}")
}
}
// 以下配置为项目的自身配置
apply plugin: 'java'
apply plugin: 'idea'
apply plugin: 'war'
apply plugin: 'org.springframework.boot'
apply plugin: 'io.spring.dependency-management'
apply plugin: 'maven-publish'
group = projectGroup
version = projectVersion
sourceCompatibility = projectJdk
repositories {
mavenLocal()
// 注意 maven 一行 可以省略 ，换为 mavenCentral();
maven { url = mavenUrl }
}
dependencies {
compile('org.springframework.boot:spring-boot-starter-web')
compile('org.springframework.boot:spring-boot-starter-aop')
compile("org.apache.tomcat.embed:tomcat-embed-jasper")
compile('org.springframework.boot:spring-boot-starter-thymeleaf')
testCompile('org.springframework.boot:spring-boot-starter-test')
// spring-security 依赖 暂时注释掉
// compile('org.springframework.boot:spring-boot-starter-security')
// compile group: 'org.thymeleaf.extras', name: 'thymeleaf-extras-springsecurity4', version: '3.0.2.RELEASE'
compile('com.alibaba:druid-spring-boot-starter:1.1.10')
compile("org.mybatis.spring.boot:mybatis-spring-boot-starter:1.3.2")
compile("mysql:mysql-connector-java:8.0.11")
compile("com.github.pagehelper:pagehelper-spring-boot-starter:1.2.5")
compile("org.springframework.boot:spring-boot-devtools")
compile("tk.mybatis:mapper-spring-boot-starter:2.0.3")
compile("org.mybatis.generator:mybatis-generator-core:1.3.7")
compile group: 'commons-lang', name: 'commons-lang', version: '2.6'
compile group: 'commons-beanutils', name: 'commons-beanutils', version: '1.9.3'
compile group: 'com.google.code.gson', name: 'gson', version: '2.8.5'
compile 'com.github.joschi.jackson:jackson-datatype-threetenbp:2.6.4'
compile group: 'org.apache.httpcomponents', name: 'httpclient', version: '4.5.6'
compile ('org.springframework.social:spring-social-web:1.1.0.RELEASE')
}
2、创建com.security包，并在包下创建SpringBootApplcationDemo类。
之后便启动这个类。
[图片上传失败...(image-897292-1534468591387)]
**清单一 **：创建SpringBootApplcationDemo
@SpringBootApplication
public class SpringBootApplicationDemo {
public static void main(String[] args) {
SpringApplication.run(SpringBootApplicationDemo.class,args);
}
}
3、在com.security包下创建controller包，并在其下，创建HelloController类。
清单二：创建HelloController类
@RestController
public class HelloController {
@GetMapping("/")
public String index(){
return "Hello world！";
}
}
4、 启动SpringBootApplcationDemo类，浏览器中输入：localhost:8080/，看到Hello world!便搭建springboot+gradle成功了。
[图片上传失败...(image-12ad3-1534468591387)]
三、 结合SpirngSecurity 做一个安全登录
1、在build.gradle中导入Spring Security相关依赖。
注意是在项目中的dependencies中导入下面的依赖，不是在buildscript中的dependencies中导入
清单三：导入依赖spring-security:5.0.7.RELEAS 。
// 导入spring security的依赖
compile 'org.springframework.security:spring-security-web:5.0.7.RELEASE'
compile 'org.springframework.security:spring-security-config:5.0.7.RELEASE'
可能会报，无法正确配置，无法解析jar包
[图片上传失败...(image-5bff8a-1534468591387)]
我实验后的结果是不好用的。于是便换了 依赖
清单四：spring security的依赖
// 导入spring security的依赖
compile('org.springframework.boot:spring-boot-starter-security')
compile group: 'org.thymeleaf.extras', name: 'thymeleaf-extras-springsecurity4', version: '3.0.2.RELEASE'
这时候在导入依赖，编译能够成功。启动项目，访问localhost:8080/ 发现，被成功拦截了，显示的是spring-Security自带的登录界面。不在是第二大步springboot启动的结果 显示hello world!了。
[图片上传失败...(image-9ac96a-1534468591387)]
这时候便面临着一个登录问题，我们去控制台上会发现启动的时候生成了一串md5的密码
!springSecurity随机生成的密码](./1534386377356.png)。
这时候可以将密码输入，用户名随便输入。
我显示的结果为
[图片上传失败...(image-29a6e8-1534468591387)]
2、Web Security java配置及自定义登录密码
MyUserDetailsService 用来自定义用信息：设置密码，权限，账号状态等。
WebSecurityConfig 负责应用程序内的所有安全性（保护应用程序URL,验证提交的用户名和密码等等）
在com.security包下创建conf包，再在其中分别创建MyUserDetailsService类和WebSecurityConfig类。
a) .创建 WebSecurityConfig类，来继承 WebSecurityConfigurerAdapter类。
在其中的类中 alt+insert 快捷键 导入父类的方法，进行重写。
[图片上传失败...(image-35985a-1534468591387)]
清单五：WebSecurityConfig
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
// 覆盖默认的configure(HttpSecurity http) 配置
@Override
protected void configure(HttpSecurity http) throws Exception {
http.formLogin()
.and()
.authorizeRequests()
.anyRequest()
.authenticated();
}
// 密码 编码
@Bean
public PasswordEncoder passwordEncoder(){
return new BCryptPasswordEncoder();
}
}
b) .创建MyUserDetailsService类，来实现 UserDetailsService 接口。
清单六：MyUserDetailsService，定义用户基本信息。
@Component
public class MyUserDetailsService implements UserDetailsService {
@Autowired
private PasswordEncoder passwordEncoder;
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
String password=passwordEncoder.encode("123456");
return new User(username,password,AuthorityUtils.commaSeparatedStringToAuthorityList("admin"));
}
}
3、启动springboot 。在浏览器中变显示了登录界面。用户名随便输入，密码为123456 。登录成功变现实了Hello world!。
[图片上传失败...(image-622cce-1534468591387)]
一个简单的springsecurity 示例，实验成功！
